Attaccare i protocolli di rete: Guida di un hacker per la cattura, l'analisi e lo sfruttamento

Recensioni dei lettori

Il libro è molto apprezzato per il suo approccio accessibile ma tecnicamente dettagliato alla sicurezza delle reti, che copre concetti essenziali come i protocolli di rete, le tecniche di sfruttamento e la crittografia senza sovraccaricare il lettore con una matematica complessa. Il libro funge sia da guida pratica che da riferimento per utenti con diversi livelli di comprensione delle reti e della sicurezza. Nonostante i suoi punti di forza, alcuni recensori hanno notato incongruenze nella profondità delle diverse sezioni, oltre a una maggiore attenzione ai contenuti teorici rispetto alle applicazioni pratiche, che potrebbero richiedere laboratori aggiuntivi per l'apprendimento pratico.

- Accessibile e tecnicamente ricco, adatto sia ai principianti che agli utenti avanzati.

- Copre un'ampia gamma di argomenti importanti per la sicurezza e lo sfruttamento delle reti.

(basato su 34 recensioni dei lettori)

Titolo originale:

Attacking Network Protocols: A Hacker's Guide to Capture, Analysis, and Exploitation

Contenuto del libro:

Attacking Network Protocols è un'immersione profonda nella sicurezza dei protocolli di rete da parte di James Forshaw, uno dei principali cacciatori di bug al mondo. Questa guida completa analizza il networking dal punto di vista di un attaccante per aiutarvi a scoprire, sfruttare e infine proteggere le vulnerabilità.

Inizierete con una panoramica delle basi del networking e della cattura del traffico di protocollo prima di passare all'analisi statica e dinamica dei protocolli, alle strutture di protocollo comuni, alla crittografia e alla sicurezza dei protocolli. Poi si passerà alla ricerca e allo sfruttamento delle vulnerabilità, con una panoramica delle classi di bug più comuni, del fuzzing, del debugging e degli attacchi a esaurimento.

Imparerete a:

- Catturare, manipolare e riprodurre i pacchetti.

- Sviluppare strumenti per sezionare il traffico e fare reverse engineering del codice per comprendere il funzionamento interno di un protocollo di rete.

- Scoprire e sfruttare vulnerabilità come la corruzione della memoria, l'aggiramento dell'autenticazione e la negazione del servizio.

- Utilizzare strumenti di acquisizione e analisi come Wireshark e sviluppare proxy di rete personalizzati per manipolare il traffico di rete.

Attacking Network Protocols è un must per tutti i penetration tester, i cacciatori di bug e gli sviluppatori che vogliono capire e scoprire le vulnerabilità della rete.